Sim, está correto. O sistema VPN (independentemente de ser executado em um VPS ou em um sistema de hardware dedicado (como um concentrador de VPN) funciona basicamente assim:
1) você estabelece um "túnel" VPN seguro para esse servidor (ou roteador). Todo o tráfego que você configurar (e o caso mais simples é encapsular tudo) irá da sua máquina para o servidor VPN.
2) o servidor VPN tem então uma conexão com uma rede corporativa ou com a "internet".
Então o seu desenho está correto. Para medir a largura de banda, vamos dar um exemplo artificial em que tudo o que você faz é enviar uma solicitação de 100kB para o servidor (enquanto estiver conectado à VPN) e, em seguida, o servidor responde com 1MB de dados. Então, na foto acima, você enviou 100kB de dados da "direita para a esquerda" e enviou 1 MB de dados da "esquerda para a direita".
DEPENDENDO de como exatamente o seu provedor de VPS fatura a largura de banda, você pode ser cobrado / responsável por 100 mil, ou 1 MB ou 1,1 MB. (Eu realmente não sei se é mais comum para os provedores de VPS faturar bidirecionalmente ou apenas para uma direção, mas eu suponho que seja bidirecionalmente ...)